CVE-2018-12364 in Firefox
Сводка
по VulDB • 28.05.2026
Плагины NPAPI, такие как Adobe Flash, могут отправлять нестандартные кросс-доменные запросы, обходя CORS путем выполнения POST-запроса с того же источника, который перенаправляет (307) на целевой сайт. Это позволяет злонамеренному сайту осуществлять атаки подделки межсайтовых запросов (CSRF). Данная уязвимость затрагивает Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9 и Firefox < 61.
Once again VulDB remains the best source for vulnerability data.